Question

我有一个以管理员身份运行的C ++应用程序（使用设置为requestedExecutionLevel的{{1}}清单进行编译。

在某些时候，一旦完成了需要管理权限的所有任务，我想放弃这些权利并以启动应用程序的用户身份执行剩余的任务。

Windows提供ImpersonateLoggedOnUser功能，但我找不到任何方法来为调用该应用程序的用户获取令牌。

还有其他方法可以做我在这里描述的内容吗？

Answer 1

或许更好的方法是在清单中请求highestAvailable而不是requireAdministrator。然后，如果您发现自己正在升级，只需做您需要做的一切。如果您发现自己没有升级：

再次启动您的程序，使用带有runAs动词的ShellExecute来提升它。
让您的高级流程等待提升的流程做任何需要做的事情。（如何知道升级过程何时完成，留作实施者的练习。如果用户不允许升级过程启动，还需要担心会发生什么。）
升级后的流程完成后，请完成其余的无法工作。

如果您想继续执行原始计划，this Raymond Chen blog post会解释如何从提升的流程启动一个无法提升的流程。（您的清单请求需要管理员这一事实可能会使此过程复杂化。）

Answer 2

MSDN：

在访问令牌中启用权限允许进程执行以前无法执行的系统级操作。您的应用程序应彻底验证该权限是否适合帐户类型。

您可以查看： https://msdn.microsoft.com/en-us/library/windows/desktop/aa446619(v=vs.85).aspx

这是他们的c ++示例：

#include <windows.h>
#include <stdio.h>
#pragma comment(lib, "cmcfg32.lib")

BOOL SetPrivilege(
    HANDLE hToken,          // access token handle
    LPCTSTR lpszPrivilege,  // name of privilege to enable/disable
    BOOL bEnablePrivilege   // to enable or disable privilege
    ) 
{
    TOKEN_PRIVILEGES tp;
    LUID luid;

    if ( !LookupPrivilegeValue( 
            NULL,            // lookup privilege on local system
            lpszPrivilege,   // privilege to lookup 
            &luid ) )        // receives LUID of privilege
    {
        printf("LookupPrivilegeValue error: %u\n", GetLastError() ); 
        return FALSE; 
    }

    tp.PrivilegeCount = 1;
    tp.Privileges[0].Luid = luid;
    if (bEnablePrivilege)
        tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    else
        tp.Privileges[0].Attributes = 0;

    // Enable the privilege or disable all privileges.

    if ( !AdjustTokenPrivileges(
           hToken, 
           FALSE, 
           &tp, 
           sizeof(TOKEN_PRIVILEGES), 
           (PTOKEN_PRIVILEGES) NULL, 
           (PDWORD) NULL) )
    { 
          printf("AdjustTokenPrivileges error: %u\n", GetLastError() ); 
          return FALSE; 
    } 

    if (GetLastError() == ERROR_NOT_ALL_ASSIGNED)

    {
          printf("The token does not have the specified privilege. \n");
          return FALSE;
    } 

    return TRUE;
}

还要看看：https://msdn.microsoft.com/en-us/library/windows/desktop/ms717797(v=vs.85).aspx

希望它有所帮助。

放弃Windows上的权利

2 个答案: